PT-2026-8329 · WordPress+1 · Mattermost Plugin Zoom+1

Daw10

·

CVE-2026-0998

·

Publicado

2026-02-16

·

Atualizado

2026-07-30

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.1.x até 11.1.2 Mattermost versões 10.11.x até 10.11.9 Mattermost versões 11.2.x até 11.2.1 Mattermost Plugin Zoom versões até 1.11.0
Descrição O software não valida corretamente a identidade do usuário e a propriedade das publicações. Isso permite que usuários não autorizados iniciem reuniões do Zoom como qualquer usuário e modifiquem publicações por meio de chamadas diretas à API com IDs de usuário e dados de publicação manipulados. O problema afeta o endpoint /api/v1/askPMI. Os parâmetros user id e post data são vulneráveis e utilizados nas chamadas à API.
Recomendações Atualize o Mattermost para uma versão posterior à 11.1.2. Atualize o Mattermost para uma versão posterior à 10.11.9. Atualize o Mattermost para uma versão posterior à 11.2.1. Atualize o Mattermost Plugin Zoom para uma versão posterior à 1.11.0.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-0998
GHSA-W65C-FVP5-FVC5
GO-2026-4525
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:0757-1

Produtos afetados

Mattermost
Mattermost Plugin Zoom